1. 网络安全法：企业必须依法提供网络安全环境，包括防止网络攻击、网络欺诈和数据泄露等。

2. 个人信息保护法：企业必须尊重用户隐私,保护用户数据的安全。

3. 反间谍法：企业不得从事间谍活动,包括非法获取情报和进行间谍交易。

4. 反间谍预防中心：企业需通过该中心进行预防间谍活动的培训和管理。

5. CNAA认证：互联网服务提供商需通过中国网络安全协会（CNAA）的认证,以确保网络安全。

6. CNMT认证：设备制造商需通过中国网络设备认证协会（CNMT）的认证,以确保设备的安全性和兼容性。

7. ISO 271：企业应遵守ISO 271安全管理体系，确保网络服务的安全、可靠和易用性。

中国的互联网企业，如腾讯、阿里、华为、字节跳动等，通常通过上述认证获得合法合规的资质，并在提供VPN服务的同时，严格遵守中国的法律法规，这些企业可能在提供VPN服务的同时，严格遵守中国的隐私保护法和网络安全法,确保服务的合规性。